一种对未知APP的安全性检测方法及装置制造方法及图纸

本申请涉及一种对未知APP的安全性检测方法及装置，所述方法包括：接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；若存在，向所述终端返回所述未知APP存在安全风险的验证结果。本发明专利技术实施例能够通过将验证数据串与预设特征数据串集合中的特征数据串匹配，根据匹配结果确定终端中待安装未知APP的安全性，便于用户使用。

【技术实现步骤摘要】
一种对未知APP的安全性检测方法及装置
本申请涉及软件
，尤其涉及一种对未知APP的安全性检测方法及装置。
技术介绍
目前，为了方便使用，用户会在终端上安装很多APP，然而，APP的安全隐患来源有很多：如使用不安全的协议、SDK有缺陷、程序员的逻辑缺陷、代码本身漏洞问题等等。为了减少APP安全隐患带来的危害，APP在安装前必须经过云端扫描，对于云端已知的APP，可以扫描通过，允许APP的安装；对于云端未知的APP，将无法扫描通过，无法完成安装；然而，在实际应用中，有些无法扫描通过的APP可能是由于APP较新或者流传度较低，云端只是未来得及进行安全备份，APP自身并无安全隐患，此种情况下，将影响用户使用，给用户造成不便。
技术实现思路
为了解决上述技术问题或者至少部分地解决上述技术问题，本申请提供了一种对未知APP的安全性检测方法及装置。第一方面，本申请提供了一种对未知APP的安全性检测方法，应用于服务器，所述方法包括：接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；若存在，向所述终端返回所述未知APP存在安全风险的验证结果。可选地，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；将所述特征字符串与以所述第一验证位为首位的候选字符串比较；若所述特征字符串与所述候选数据串相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。可选地，确定所述候选字符串，包括：确定所述特征数据串的目标长度；在所述验证数据串中确定以所述第一验证位为起始位、长度为目标长度的候选数据串。可选地，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；将所述特征数据串中所述第一特征位后的每一位分别与所述验证数据串中所述第一验证位后的相应位比较，直至所述特征字符串的每一位均比较完毕；若所述特征字符串的每一位与所述验证数据串中的相应位均相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。可选地，所述方法还包括：若不存在，向所述终端返回所述未知APP不存在安全风险的验证结果。第二方面，本申请提供了一种对未知APP的安全性检测装置，所述装置包括：接收模块，用于接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；判断模块，用于判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；第一返回模块，用于若存在，向所述终端返回所述未知APP存在安全风险的验证结果。可选地，所述判断模块，包括：第一比较单元，用于针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；第一确定单元，用于若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；第二比较单元，用于将所述特征字符串与以所述第一验证位为首位的候选字符串比较；第二确定单元，用于若所述特征字符串与所述候选数据串相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。可选地，所述第二比较单元还用于：确定所述特征数据串的目标长度；在所述验证数据串中确定以所述第一验证位为起始位、长度为目标长度的候选数据串。可选地，所述判断模块，包括：第三比较模块，用于针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；第三确定模块，用于若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；第四比较模块，用于将所述特征数据串中所述第一特征位后的每一位分别与所述验证数据串中所述第一验证位后的相应位比较，直至所述特征字符串的每一位均比较完毕；第四确定模块，用于若所述特征字符串的每一位与所述验证数据串中的相应位均相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。可选地，所述装置还包括：第二返回模块，用于若不存在，向所述终端返回所述未知APP不存在安全风险的验证结果。本申请实施例提供的上述技术方案与现有技术相比具有如下优点：本专利技术实施例能够通过将验证数据串与预设特征数据串集合中的特征数据串匹配，根据匹配结果确定终端中待安装未知APP的安全性，便于用户使用。附图说明此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本专利技术的实施例，并与说明书一起用于解释本专利技术的原理。为了更清楚地说明本专利技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，对于本领域普通技术人员而言，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。图1为本申请实施例提供的一种对未知APP的安全性检测方法的流程图；图2为本申请实施例提供的一种对未知APP的安全性检测装置的结构图。具体实施方式为使本申请实施例的目的、技术方案和优点更加清楚，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请的一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本申请保护的范围。由于在实际应用中，有些无法扫描通过的APP可能是由于APP较新或者流传度较低，云端只是未来得及进行安全备份，APP自身并无安全隐患，此种情况下，将影响用户使用，给用户造成不便。为此，在本专利技术实施例中，提供一种对未知APP的安全性检测方法及装置，所述方法可以应用于服务器，所述方法包括：步骤S101，接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；所述终端首先可以确定所述apk文件中DEX格式的文件；然后解析所述DEX格式的文件，得到操作码(OPCODE)的操作序列；再确定所述操作码的关键字，将所述操作序列与所述关键字组成验证序列；最后可以将所述验证序列进行排列组合，得到所述验证数据串，所述验证数据串的长度为预设长度。步骤S102，判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；在本专利技术的一种实施方式中，可以针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；将所述特征字符串与以所述第一验证位为首位的候选字符串比较；若所述特征字符串与所述候选数据串相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。在本专利技术实施例中，确定所述候选字符串包括：确定所述特征数据串的目标长度；在所述验证数据串中确定以所述第一验证位为起始位、长度为目标长度的候选数据串。本专利技术实施例采用的比较方式快捷、准确。在本专利技术的另一种实施方式中，可以针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较本文档来自技高网...

【技术保护点】
1.一种对未知APP的安全性检测方法，其特征在于，应用于服务器，所述方法包括：接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；若存在，向所述终端返回所述未知APP存在安全风险的验证结果。

【技术特征摘要】
1.一种对未知APP的安全性检测方法，其特征在于，应用于服务器，所述方法包括：接收终端发送的验证数据串，所述验证数据串是根据终端待安装的未知APP的apk文件生成的；判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串；若存在，向所述终端返回所述未知APP存在安全风险的验证结果。2.根据权利要求1所述的对未知APP的安全性检测方法，其特征在于，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；将所述特征字符串与以所述第一验证位为首位的候选字符串比较；若所述特征字符串与所述候选数据串相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。3.根据权利要求2所述的对未知APP的安全性检测方法，其特征在于，确定所述候选字符串，包括：确定所述特征数据串的目标长度；在所述验证数据串中确定以所述第一验证位为起始位、长度为目标长度的候选数据串。4.根据权利要求1所述的对未知APP的安全性检测方法，其特征在于，所述判断预设特征数据串集合中是否存在与所述验证数据串匹配的特征数据串，包括：针对每个特征数据串，将所述特征数据串的第一特征位与所述验证数据串比较；若所述第一特征位与所述验证数据串的任一数据位相同，将所述数据位确定为第一验证位；将所述特征数据串中所述第一特征位后的每一位分别与所述验证数据串中所述第一验证位后的相应位比较，直至所述特征字符串的每一位均比较完毕；若所述特征字符串的每一位与所述验证数据串中的相应位均相同，确定所述预设特征数据串集合中存在与所述验证数据串匹配的特征数据串。5.根据权利要求1所述的对未知APP的安全性检测方法，其特征在于，所述方法还包括：若不存在，向所述终端返回所述未知APP不存在安全风险的验证结果。6.一种对未知APP的安全性检测装置，其...

【专利技术属性】
技术研发人员：崔同强，李岩，
申请(专利权)人：深圳豪客互联网有限公司，
类型：发明
国别省市：广东,44